Fråga : Cisco ASA 5505 och DNS (cant beslut namnger till IP address),

Cisco ASA 5505 och

My inre DNS för DNS (cant beslut namnger till IP address), är rinnande av en Windows server 2003 10.0.1.x, och DHCP på samma boxas. Jag har bytt ut smoothwallfirewallen och det installerade CISCO ASA 5505 IPet address 10.0.x.100 och utsidaIP av 196.2x.x.x. Från ASAEN jag kan ping everything
names, IP address Etc., men internt allt bearbetar med maskin kan inte lösa DNS namnger till IP address. Men kan lösa genom att använda IP address. Kunde det vara min inre DNS-server, eller något inom min CISCO config.

Attached är min config
: Saved
:
för version 8.2 för
ASA 1) (! för DjGOaLXBWWiqnfoU för lösenord för elunasa
domain-name elund.co.za
enable för
hostname encrypted
names
encrypted
passwd 2KFQnbNIdI.2KYOU! nameifinside
för
interface Vlan1
säkerhet-jämnar
för IPet address 10.0.1.x 255.255.255.0 för 100
! nameifoutside
för
interface Vlan2
säkerhet-jämnar
för IPet address 196.2x.x.x 255.255.255.248 för 0
! switchporten för
interface Ethernet0/0
tar fram vlan 2
!
interface Ethernet0/1
!
interface Ethernet0/2
!
interface Ethernet0/3
!
interface Ethernet0/4
!
interface Ethernet0/5
!
interface Ethernet0/6
!
interface Ethernet0/7
!för funktionslägepassive
dns för
ftp område-referens outside
dns fördjupade tillstånd tcp 10.0.1.x 255.255.255.0 server-grupperar för den DefaultDNS
namnge-serveren 196.4x.x.x
domainen-name elund.co.za
access-list det HTTP-endast något fördjupade tillstånd tcp 10.0.1.x 255.255.255.0 för eqwww
access-list det HTTP-endast något fördjupade tillstånd tcp 10.0.1.x 255.255.255.0 för eq 53
access-list det HTTP-endast som någon eqhttps
pager insida 1500
mtu fodrar för 24
logging för enable
logging om asdm för informational
mtu utanför unreachable 1500
icmp klassa-begränsar 1 frånslagningstiden 14400
global brista-storleksanpassar för asdmhistoria för 1
no för enable
arp (utanför) 1 interface
nat (insida) 1 HTTP-endast för 0.0.0.0 0.0.0.0
access-group har kontakt in inside
route utanför 0.0.0.0 0.0.0.0 196.2x.1.7 1
timeout xlate3:00: anslutnings-1:00 för 00
timeout: 00 half-closed 0:10: 00 udp-0:02: 00 icmp-0:00: sunrpc0:10 för 02
timeout: 00 0:05 h323: 00 1:00 h225: 00 mgcp0:05: 00 mgcp-klappar 0:05: smutt0:30 för 00
timeout: 00 sip_media0:02: 00 läppja-inviterar 0:03: 00 läppja-kopplar från 0:02: läppja-preliminär-massmedia för 00
timeout 0:02: 00 uauth0:05: 00 tcp-närstående-återmontering för absolute
timeout 0:01: för serverenable
http 10.0.1.x 255.255.255.0 för 00
dynamic-access-policy-record DfltAccessPolicy
http för snmp-serveren för inside
no snmp-serveren location
no contact
snmp-server möjliggör säkerhet-anslutningen för ipsec för coldstart
crypto för linkdown för linkupen för fällasnmp-legitimation som livstid understöder för ipsecsäkerhet-anslutningen för 28800
crypto outside
för auto_config för frånslagningstiden 0
dhcpd för frånslagningstiden 5
console för frånslagningstiden 5
ssh för kilobyte 4608000
telnet livstid! för statistikport
threat-detection för

threat-detection den grundläggande-threat
threat-detection statistiken statistiken för protocol
threat-detection tar fram-list
threat-detectionstatistik, tcp-fångar upp klassa-mellanrum 30 brista-klassar 400 i genomsnitt uppgå till-klassar 200
webvpn
! standardinställa-kontroll-traffic
för match för inspection_default
för
class-map!
! typ för
policy-map kontrollerar meddelande-längd maximum 512
policy-map för parameters
för dns-preset_dns_map
global_policy
klassificerar inspection_default
kontrollerar dns-preset_dns_map
kontrollerar ftp
kontrollerar h323 h225
kontrollerar h323 ras
kontrollerar rsh
kontrollerar rtsp
kontrollerar esmtp
kontrollerar sqlnet
kontrollerar mager
kontrollerar sunrpc
kontrollerar xdmcp
kontrollerar smutt
kontrollerar netbios
kontrollerar tftp
! för global_policyglobal
prompt för
service-policy context
Cryptochecksum för hostname: 6d17af2246d4865f2a3e200ac3739548
: asdmhistoria enable för end
no " klar "

Svar : Cisco ASA 5505 och DNS (cant beslut namnger till IP address),

precis för fniss, försök detta för mig:

ta fram-lista outside_in fördjupad någon tillståndicmp any
ta fram-lista det outside_in fördjupade tillstånd tcp någon någon eqhttp
ta fram-lista det outside_in fördjupade tillstånd tcp några några eqhttps
inget ta fram-gruppera HTTP-endast har kontakt in insida
ta fram-gruppera outside_in har kontakt in utanför
göra klar xlate